как узнать mac mikrotik
MikroTik смена MAC адреса интерфейса
Сегодня мы поговорим о том, что такое MAC и как происходит на MikroTik смена mac адреса, зачем и когда это нужно делать. Покажем примеры этой несложной процедуры.
Освоить MikroTik вы можете с помощью онлайн-курса «Настройка оборудования MikroTik». В курсе изучаются все темы из официальной программы MTCNA. Автор – официальный тренер MikroTik. Материал подходит и тем, кто уже давно работает с оборудованием MikroTik, и тем, кто еще не держал его в руках. В состав входят 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.
Что такое MAC-адрес
MAC-адрес – уникальный номер, назначаемый сетевому интерфейсу на заводе производителя, по которому можно идентифицировать устройство.
По стандарту имеет длину – 48 бит. Записывается в виде 12-значного шестнадцатеричного числа. Могут быть использованы значения: 0–9 и A–F. Может записываться с большой и маленькой букв, через дефис или двоеточие и без них.
Первые 6 знаков – идентификатор производителя, следующие 6 знаков – идентификатор устройства.
Изначально стандарт Ethernet предусматривал, что любое активное сетевое оборудование должно иметь идентификатор, который представляет из себя шестибайтный номер (MAC address), прошитый в него на заводе изготовителе.
Как изменить MAC адрес в MikroTik
В MikroTik смена MAC адреса может потребоваться в нескольких случаях, например, выполнена привязка у провайдера ранее установленного оборудования или вы просто хотите скрыть информацию о вашем устройстве.
Двойным нажатием левой кнопкой мыши откроем свойства нужного интерфейса:
Через Winbox изменить MAC address Микротик нельзя, только посмотреть его значение.
Как же изменить MAC адрес интерфейса в Микротик? Делается это через командную строку. Откроем терминал и выполним команду:
Вернуть значение MAC “по умолчанию” для интерфейса, можно нажатием кнопки “Reset MAC Address”, в свойствах интерфейса:
Сменить MAC на Bridge MikroTik
В данной статье мы привели примеры, как происходит на MikroTik смена MAC адреса для WAN интерфейса и бриджа. Надеюсь, информация была вам полезна. Если остались вопросы, пишите комментарии.
Освоить MikroTik вы можете с помощью онлайн-курса «Настройка оборудования MikroTik». В курсе изучаются все темы из официальной программы MTCNA. Автор – официальный тренер MikroTik. Материал подходит и тем, кто уже давно работает с оборудованием MikroTik, и тем, кто еще не держал его в руках. В состав входят 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.
Инструкции по настройке MikroTik
Изменение MAC адреса в MikroTik
Краткое описание: Руководство по изменению MAC адреса в MikroTik, используя терминал.
Нужно изменить MAC адрес в MikroTik?
Настройка сервисов на маршрутизаторах MikroTik: подключение интернета, DHCP, brige, VLAN, WiFi, Capsman, VPN, IpSec, PPTP, L2TP, Mangle, NAT, проброс портов, маршрутизация(routing), удаленное подключение и объединение офисов.
Как изменить MAC адрес в MikroTik
Необходимость в применении данной процедуры может возникнуть при замене сетевого оборудования, когда провайдер фиксирует MAC адрес клиента для повышения уровня безопасности соединения. Однако используя WinBox оказывается, что это опция закрыта от прямого редактирования.
Для изменения MAC адреса в оборудовании MikroTik нужно ввести команду в терминале
Как узнать имя интерфейса(порта) по умолчанию
Как установить имя интерфейса(порта) по умолчанию
Изменить MAC для bridge
Изменения сразу же вступят в силу.
Поддержи автора статьи, сделай клик по рекламе ↓↓↓
Есть вопросы или предложения по настройке MAC адреса в MikroTik? Активно предлагай свой вариант настройки! Оставить комментарий →
Как узнать MAC-адрес маршрутизатора MikroTik
Как узнать MAC-адрес маршрутизатора MikroTik
Стремительное развитие мобильных устройств привело к большой востребованности беспроводного интернета по Wi-Fi. Подключение нескольких устройств пользователей по беспроводной связи к одной оплачиваемой линии провайдера обеспечивает специальное сетевое оборудование – роутер, или маршрутизатор.
Настройка роутеров различных марок похожа, но порядок действий определяется установленной в них операционной системой. Рассмотрим, как происходит настройка интернет-доступа в роутерах MikroTik.
Особенности маршрутизатора MikroTik
MikroTik – полноценный бюджетный маршрутизатор известной в Латвии торговой марки, которая разрабатывает и реализует сетевое оборудование на мировом рынке с 1995 года. Роутер MikroTik отличается надежной и бесперебойной работой при подключении к домашней сети нескольких пользователей, он подходит для нужд малого и среднего бизнеса. Гибкая конфигурация позволяет настраивать роутер в зависимости от требований пользователей.
Устройство работает на базе операционной системы RouterOS. У MikroTik нет изначальной инициализации портов WAN (глобальная линия провайдера) и LAN (локальная пользовательская сеть). Позиционирование любого порта зависит от того, как настроить маршрутизацию. Чтобы правильно настроить роутер MikroTik, требуются навыки системного администратора. Начинающий пользователь, проводя такую процедуру, может столкнуться с проблемами.
Настройка роутера MikroTik: что нужно знать
Чтобы подключить роутер к линии провайдера, нужно знать его МАС-идентификатор (физический адрес). МАС-адрес – это уникальный номер устройства в формате ХХ-ХХ-ХХ-ХХ-ХХ-ХХ, который присваивается на заводе каждому экземпляру оборудования. Это неизменный номер, в отличие от IP-адреса, который устройство получает каждый раз при входе в сеть.
Идентификационный номер роутера MikroTik можно узнать двумя способами:
Порядок действий для доступа к меню роутера MikroTik через WinBox:
Открываем окно браузера (подойдет любой: Internet Explorer, Opera, Chrome) и в адресной строке прописываем IP-адрес 192.168.88.1. Из пиктограмм выбираем значок WinBox, программа инсталлируется и запускается. В появившемся окне отображаются опознанные IP- и МАС-идентификаторы устройства. При нажатии кнопки Connect в появившемся меню Interfaces задаем функциональность для каждого слота (WAN, LAN).
Роутер MikroTik: настройка Wi-Fi
Установить параметры Wi-Fi точки в роутере MikroTik можно с помощью утилиты WinBox в следующем порядке:
Чтобы компьютеры, подключенные к роутеру по проводному соединению и по Wi-Fi, друг друга опознавали, необходимо объединить беспроводной и кабельный интерфейсы MikroTik:
Беспроводные сети более уязвимые, чем кабельные аналоги, к ним можно подключиться без физического контакта с коммутационным оборудованием – в удаленном порядке, зная MAC-адрес и пароль роутера. Чтобы защитится от несанкционированного доступа к оплачиваемому каналу связи, следует задавать надежный пароль и не разглашать его посторонним людям.
Вывод
Рассмотренные в статье рекомендации по определению MAC-адреса маршрутизатора MikroTik и его настройки позволят сохранить время и нервы владельцам оборудования при подключении к интернету.
MikroTik RouterOS – Списки интерфейсов “Interface List”
Данная статья будет небольшой и она будет посвящена Спискам интерфейсов в MikroTik RouterOS
Эта статья тесно связана с другой статьей про Firewall: Создание домашней сети на базе устройств MikroTik: Часть 6 – Firewall защита доступа
В ней я постараюсь рассказать, что такое “Списки интерфейсов” и для чего они нужны.
Все действия производились на прошивке 6.42.9 (Long-Term)
Описание на MikroTik WIki: Manual:Interface/List [ENG]
Сами списки интерфейсов в RouterOS V6 (на 10.10.2018) присутствуют довольно давно, тогда они еще были очень простыми.
А сейчас позволяют сильно упростить работу с такими элементами роутера, как Neighbor discovery, Mac Telnet Server, Mac WinBox Server, Firewall, Bridge и Internet Detect
Т.е. вместо того, чтобы постоянно указывать конкретный интерфейс, мы можем указать список, в который могут входить несколько интерфейсов и созданные правила будут применяться не к одному интерфейсу, а сразу к нескольким.
Более того, компания MikroTik перевела такие вещи, как Neighbor discovery, Mac Telnet Server и Mac WinBox Server на работу исключительно со Списками интерфейсов.
Поэтому у нас не остается другого выхода, кроме, как пойти тем же путем.
Давайте взглянем где они и с чем их кушать!
Мне было достаточно добавить для себя три типа интерфейсов:
Internet – Для интерфейсов смотрящих к провайдеру
Local – Внутренние домашние интерфейсы
VPN – VPN соединения
И остается самый важный элемент в котором в основном и используются Interface List-ы – это Firewall
Пример настройки Firewall рассмотрен в отдельной статье обозначенной выше. В ней используются эти Списки для создания правил фильтрации соединений.
Та самая статья еще раз: Создание домашней сети на базе устройств MikroTik: Часть 6 – Firewall защита доступа
3. Динамические интерфейсы и Списки
Большое спасибо, что изучили данную статью, надеюсь она Вам помогла узнать больше!
Всего хорошего на просторах интернета 😉
UPD: 12.03.2019 – Добавлена информация по динамическим интерфейсам VPN
Спасибо одному из читателей за данный вопрос. Добавляю ответ на него в статью 😉
Список всех статей в хронологическом порядке: История статей
Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.
Мир интересен, если вы достаточно любопытны.
Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.
Грегорий, здравствуйте.
Конфига у меня простая,
RB951g-2hnd
1 порт – смотрит в провайдера.
2ой порт – в ТВ приставку.
3ий – локал
4ый – локал
5ый – локал
Бридж к провайдеру – 1 и 2 порты.
Приставка игнорирует локальную сеть и смотрит в провайдера напрямую через Bridge, в котором находятся 1 и 2 порты.
Бридж локал – 3,4,5, влан
Провайдер раздаёт IP через IPOE.
Назначен DHCP клиент…
Попытка добавления ваших правил Firewall-а, основанных на списках интерфейсов (в интернет добавил бридж2провайдер, 1 и 2 ; в локал – 3,4,5,влан), приводит к тому, что IP адрес, со слов провайдера, назначается верному маку, но не фигурирует ни в DHCP клиенте, ни на одном из интерфейсов, и соотв правило NAT, обрабатывающее или из моста в подсеть, или из списка интерфейсов в подсеть – не срабатывает. Неоткуда.
Вопрос. Как мне подружить IPOE с бриджами без статического L2TP с вашей конфигой?…
так же добавлю. что через ipoe получается – статический адрес, потому лист для серого IP нахожу не подходящим как решение вопроса.
Спасибо за ваши статьи, очень помогают!
Хотел задать несколько вопросов:
2) Если эти подсети не доллжны видеть друг друга, то достаточно ли каждой подсети просто присвоить свой отдельный диапазон IP адресов и не заморачиваться с VLAN? Т.е., подсеть №1 – 192.168.1.x/24, подсеть №1 – 192.168.2.x/24
В каком случае есть смысл настраивать VLAN-ы?
Можно ли добавить в лист все динамически созданные интерфейсы CAP точек?
Сергей,
Любой интерфейс, который смотрит в сторону провайдера, будь то физический порт (он же WAN) или это PPPoE соединение, необходимо добавлять в список внешних не доверенных интерфейсов.
У меня это лист “Internet”, вы же можете назвать свой как угодно
Добрый день
помогите пожалуйста найти причину
У меня ситуация след.
Есть в сети несколько микротиков
соеденены между собой чере ppp
раньше до определенной прошивки я видел в винбоксе все микротики
теперь никак не могу понять что я не донастраиваю
вижу только один и не могу найти в чем разница
проверил уже все закладки все настройки и никак.
вижу из всех только один
дискавери настроен одинаково как и на том что вижу.
где еще рыть можно?
Здравствуйте, покажите пожалуйста ответы на команды из терминала:
/interface list print
/interface list member print
/ip neighbor discovery-settings print
/tool mac-server print
/tool mac-server mac-winbox print
/ip neighbor discovery-settings print
discover-interface-list: discover
/tool mac-server print
allowed-interface-list: discover
/tool mac-server mac-winbox print
allowed-interface-list: discover
/ip neighbor discovery-settings print
discover-interface-list: discover
/tool mac-server print
allowed-interface-list: discover
/tool mac-server mac-winbox print
allowed-interface-list: discover
Подключение к Микротику через Winbox
Хочу разобрать, казалось бы банальную тему использования стандартной программы для управления роутерами. Речь пойдет об использовании утилиты Winbox для подключения, управления и настройки роутеров Mikrotik. Несмотря на то, что простой доступ через Winbox не требует каких-то особых настроек, тем не менее с работой этой утилиты есть много нюансов.
Данная статья является частью единого цикла статьей про Mikrotik.
Введение
И все это доступно во всей линейке оборудования, даже в самых бюджетных моделях. Вам известно что-то подобное у других производителей в ценовой категории 50-150$? Мне лично нет, но тут я могу заблуждаться. Если у каких-то вендоров есть что-то похожее на Winbox, было бы любопытно узнать об этом.
Где скачать Winbox
Делаю на этом акцент, потому что одно время при поиске утилиты в поисковиках на первом месте были другие сайты. Кто-то подсуетился и сделал отдельные сайты под этот поисковой запрос. В итоге они были выше основного сайта вендора. Сейчас это уже пофиксили, но вот подобные примеры.
Так же напоминаю, что сайт mikrotik.ru к самой компании Микротик не имеет никакого отношения. Им просто удалось зарегистрировать этот домен и открыть на нем магазин оборудования. Причем продают они устройства разных вендоров. Часто этот сайт очень хорошо ранжируется и может вводить в заблуждение относительно его принадлежности к латвийской компании.
Отдельно добавлю, что версии winbox на русском языке не существует. Как и не существует интерфейса управления в ней с русским языком. И это очень хорошо, так как не происходит недопонимания и двойственности в трактовании и переводе одних и тех же настроек. Англоязычное it сообщество намного больше русскоязычного, поэтому удобнее искать что-то сразу на английском языке. Больше шансов найти информацию.
Winbox для MacOS и Linux
Это может показаться удивительным, но нативного приложения Winbox под Mac или Linux просто не существует. Я не разбираюсь в портировании программного обеспечения в другие операционные системы, поэтому не могу судить, почему дело обстоит именно так. Возможно есть какие-то объективные причины того, почему разработчики Mikrotik не выпускают отдельную версию winbox под Linux или Mac.
Так что у вас не очень много вариантов работы с winbox, если ваша OS не Windows:
Для запуска winbox в linux придется сначала установить wine, а затем запустить виндовую утилиту через нее. Каких-то особых заморочек с этим нет. Все работает сразу без дополнительных настроек. Главное wine поставить. В Ubuntu:
В Centos надо подключить репозиторий epel:
Как подключиться к Mikrotik через Winbox
Итак, утилиту мы скачали. Теперь рассмотрим варианты подключения к Mikrotik через Winbox. Тут проявляется еще одна очень полезная фишка микротиков. Если ты находишься с ним в одном широковещательном домене, то можно подключиться напрямую, используя mac адрес. Поясню для тех, кто не очень разбирается в теории сетей, о чем тут идет речь.
Расскажу по-простому. Единый широковещательный домен это как-будто вы подключены к микротику через общий свитч. Ваше соединение с ним осуществляется на канальном, втором уровне модели OSI. То есть вам не нужно ничего знать про ip адреса друг друга. Вы можете найти друг друга широковещательным запросом, а свитч вас соединит.
Такая возможность часто спасает, когда вы ошиблись в каких-то настройках ip адреса, или на фаерволе случайно закрыли себе доступ. Вы можете обойти ошибки на уровне ip, подключившись напрямую по mac адресу. Выглядит это следующим образом:
С помощью широковещательного запроса winbox обнаружил все доступные устройства Mikrotik в своем сегменте сети и получил возможность подключиться напрямую по mac адресу. Сразу скажу, что такое соединение менее стабильно, чем по ip. Вытекает это из особенностей протоколов подключения.
При подключении по IP адресу с помощью протокола TCP, осуществляется проверка целостности пакетов и подтверждение их доставки. При подключении по MAC этого не происходит, поэтому подключение менее стабильно. Это объясняет, почему во время подключения по mac часто происходит обрыв соединения и отключение от устройства. В общем случае лучше подключаться по ip адресу.
Когда мне приходилось удаленно настраивать Микротики, я всегда старался оставить себе возможность подключиться к устройству напрямую по mac. Понятно, что это не всегда получится и не всегда спасет, если ты по ошибке отключишь интернет. Но если была возможность подстраховаться, я ее использовал.
Если здесь отключить службу winbox, подключение через эту утилиту будет невозможно.
Доступ к Микротик из интернета
Иногда нужно настроить доступ к микротику снаружи, то бишь через незащищенное соединение по интернету. Без крайней необходимости я не рекомендую этого делать. Уже не раз в routeros находили уязвимости, в результате чего удаленное подключение к Mikrotik оказывалось огромной дырой в безопасности. В конечном счете это приводило к заражению устройства и использование его в качестве участника ботнета или открытого прокси сервера.
Для подключения к Mikrotik по умолчанию Winbox использует TCP PORT 8291. Соответственно, для доступа снаружи, вам необходимо открыть этот порт на Firewall. Я в обязательном порядке рекомендую защитить подобное соединение одним из двух предложенных мной в отдельных статьях способов:
Запретить доступ по Winbox
Рассмотрим теперь, как нам запретить подключение к микротику через winbox. Для начала запретим доступ по MAC адресу. Делайте это аккуратно, так как не настроив ip адрес и запретив доступ по mac, вы не оставите себе никакой возможности управлять роутером. Ему придется сбрасывать настройки.
Здесь вы можете выбрать списки интерфейсов, с которых разрешено подключение по MAC. Чтобы его запретить, надо выбрать none.
После этого подключиться по mac адресу с помощью winbox будет невозможно.
Собственные списки интерфейсов можно создать в разделе Interfaces, вкладка Interface List.
После этого устройство не даст себя обнаруживать в локальной сети. С запретом доступа по MAC разобрались, теперь запретим и все остальные подключения. Для этого есть 2 способа:
В первом случае отключаем службу.
Во втором добавляем правило в firewall.
Подробнее про настройку firewall читайте отдельную статью. Здесь не буду на этом останавливаться.
На этом по запрету доступа через Winbox все. Рассмотрел все возможные варианты блокировки подключения.
Почему winbox не видит Mikrotik по mac
И еще одну проблему знаю, когда никак не получалось подключиться к одному очень старому микротику. Как оказалось, для него нужно было скачать какую-то старую версию winbox. И только через эту версию по mac адресу, введя его вручную, можно было подключиться к устройству.
Шифрование сохраненных паролей
По умолчанию, Winbox все свои настройки, в том числе пароли доступа, хранит в открытом виде в директории C:\Users\user\AppData\Roaming\Mikrotik\Winbox. Очевидно, что это очень плохо, так как завладев этими файлами, можно получить доступ ко всем устройствам, которые находятся в списке подключений. Достаточно просто скопировать содержимое директории winbox на другой компьютер, запустить утилиту и подключиться по любому соединению с сохраненным паролем.
Для того, чтобы защитить свои сохраненные пароли, используйте шифрование. Для этого нажимайте кнопку Set Master Password на главном экране Winbox и указывайте пароль.
После этого доступа к сохраненным паролям не будет без введения Master Password, так что можно не бояться за сохранность файлов winbox в профиле пользователя. Я очень долгое время не задумывался о сохранности паролей, пока мне один знакомый не показал, как легко и просто забрать все мои сессии и получить доступ к устройствам.
Так что я настоятельно рекомендую всегда использовать Master Password и делать его длинным. Современные майнинговые фермы с кучей видеокарт сильно упрощают brute force не очень сложных паролей.
Заключение
Я постарался разобрать все известные мне нюансы подключения к Mikrotik по Winbox. Некоторые вещи я вообще не знал и не задумывал о них долгое время работы с устройствами. Например, только недавно я разобрал тему с подключением по mac. Узнал, как им управлять, ограничивать, запрещать и т.д. До этого просто не обращал на это внимание и оставлял все по дефолту.
Про шифрование рассказал все в статье. Долго им не пользовался, но последние несколько лет в обязательно порядке устанавливаю Master Password, либо просто не сохраняю пароли в winbox, храня их в keepass. Если я забыл что-то важное или в чем-то ошибся, жду замечаний в комментариях.